Firefox 71 väljaanne

Toimus veebibrauseri väljaanne Firefox 71, samuti mobiiliversioon Firefox 68.3 Androidi platvormile. Samuti on välja töötatud uuendus. haru pikendatud toe kestusega 68.3.0. Peagi jõuab etappi bèta-testimise kandub üle Firefox 72, mille väljaandmine on plaanitud 7. jaanuariks (projekt üle uue 4-nädalase arendusprotsess).

Peamised uuendused:

• Pakutud uue lehe „about:config“ liides, mis on avatud veebileht brauseris, kirjutatud HTML-is, CSS-is ja JavaScriptis. Lehe elemente saab hiirega vabalt valida (kaasa arvatud mitu rida korraga) ja kopeerida lõikumisse ilma kontekstimenüüd kasutamata. Ülemine otsinguriba on säilinud ning laiendatud uute muutuja lisamise võimalusega. Täiendavalt on rakendatud otsingutoetust läbi standardse mehhanismi, mida kasutatakse ka tavaliste lehtede otsimiseks järkjärguliste vasteide leidmisega.
  

  Iga seadistuse jaoks on lisatud nupp, mis võimaldab pöörata boolean väärtustega muutujaid (true/false) või redigeerida stringi ja numbrilisi muutujaid. Kasutaja muudatustega väärtuste jaoks on lisatud nupp, mis taastab muudatused vaikeväärtusele.

  

  Pärast about:config avamist ei kuvata vaikimisi elemente, vaid näha on ainult otsinguriba, ning kõigi elementide vaatamiseks tuleb vajutada nuppu „Kuva kõik“. Seadistustes lisatud valik „general.aboutConfig.enable“, mis võimaldab tagastada juurdepääs lehele about:config, kui see oli kogumise etapis valikuliselt keelatud;

  
• Kasutusele on võetud vaikimisi uus TLS-sertifikaatide vaatamise liides, mis on saadaval teenuse lehelt „about:certificate“ ja menüüs „Tööriistad > Lehe teave > Turvalisus > Vaata sertifikaati“. Sertifikaatide vaatamise liidese rakendamine on täielikult ümber kirjutatud, kasutades JavaScripti ja standardseid veebitehnoloogiaid ning viidud vastavusse Firefox Quantum'i stiilinäidistega. Kui varem avati sertifikaatide vaatamiseks eraldi aken, siis nüüd kuvatakse teave vahekaardil, mis sarnaneb lisandmoodulile. Tõepoolest midagi.
  
• Moderniseeritud aadressiriba kujundamine. Kõige silmatorkavam muutus on loobumine soovitatud loendi kuvamisest ekraani täies ulatuses, et eelistada selgelt määratletud rippmenüüd. Pakutavad muudatused jätkavad uue rakenduse Quantum Bar arendamist, mis ilmus Firefox 68-s ja millel on täielik koodimuudatus, asendades XUL/XBL standardse Web API-ga. Esimeses etapis kordas Quantum Bari kujundus täielikult vana aadressiriba, ja muudatused piirdusid ainult sisemise ümberkorraldamisega. Nüüd on alanud töö välimuse parendamiseks. Muudatused on vaikimisi keelatud ja nende aktiveerimiseks on vajalik seade „browser.urlbar.megabar” failis about:config.
  
• Lisatud toetamine brauseri käivitamine internet-kioskirežiimis, mis aktiveeritakse käsureale valiku „—kiosk” määramisel ja mis võimaldab töötada ainult täisekraanirežiimis. Kasutajaliidese juhtnuppude, hüpikakende, konteksti menüüde ja lehe laadimise olekuindikaatorite (linkide ja praeguste URL-ide kuvamine) kuvamine blokeeritakse. Klaviatuurilt sisestamine on tugevalt piiratud, näiteks keelatakse Alt ja Ctrl klahvide töötlemine, mis ei võimalda brauserist väljuda, teise rakendusse lülituda või teisele veebilehele navigeerida. Režiimi saab kasutada erinevate iseseisvate terminalide, reklaamiteenuste, demo paneelide ja muude süsteemide töö korraldamiseks, mis on piiratud ühe saidi/web-rakendusega töötamisega.
• brauseri süsteemne lisand, Lockwise (varem pakkus lisand Lockbox), mis pakub liidest „about:logins” salvestatud paroolide haldamiseks, on ilmnenud alamdomeenide tuvastamine parooli sisestamise vormide automaatse täitmise ajal. Firefox Monitori hoiatused konto kompromiteerimise kohta on rakendatud ka ekraani lugejatega kasutajatele.
• Windowsi, Linuxi ja macOS-i kogudes on kasutusel natiivne MP3 dekooder.
• laieneva jälgimise kaitse režiimi on lisatud teatiste kuvamine plokiahelate kaevandamise koodi blokeerimise kohta. Paneel, mis kuvatakse, kui klõpsate aadressiriba ikoonil, mis näitab kilbi, tagab blokeeritud jälgijate arvu kuvamise.
• Windowsi kasutajatele on vaikimisi lubatud video vaatamine "pildi pildis" režiimis (Picture-in-Picture), mis võimaldab videot eraldada ujuvas aknas, mis jääb nähtavale veebis sirvimise ajal. Selle režiimi vaatamiseks tuleb klõpsata mängides hüpikaknal või kontekstimenüüs, mis ilmub, kui klõpsate videole hiire parema nupuga, ja valida "Picture in picture" (YouTube'is, mis sisestab oma kontekstimenüü töötleja, tuleks klõpsata kaks korda parema hiirenupuga või hoida all Shift klahvi). Muudel süsteemidel kui Windows võib režiimi tuge aktiveerida about:config kaudu, kasutades suvandit "media.videocontrols.picture-in-picture.enabled".
• TC39 pärand RegExp funktsioonid JavaScriptis toetuse sissepääsu mitmekihilise leheelemendi paigutuse (CSS Grid Level 2), mis märkimisväärselt parandab paindlikkust lehtede paigutamisel, mis on võrku joondatud, pakkudes võimalust määrata lapselemente, mis on seotud vanemrakudega (eraldatud grid'i paigutuse paigutamine raku sisse). Sissejuhatud gridid määratakse väärtuse "subgrid" kaudu omadustes "grid-template-columns" ja "grid-template-rows". Toetust sissetoodud grididele on samuti lisatud DevTools Grid Inspector'i inspektsioonirežiimi.
• CSS-i on lisatud omadus column-span, mis võimaldab elemendi hõlmata kõiki veerge.
• CSS-i omaduses clip-path on lisatud võimalus määrata nähtavuse piiramisala, mis on määratud funktsiooni path() ja formaadis SVG kontuuriga.
• Lisatud võimalus arvestada kuvasuhega, mis on määratud omaduse aspect-ratio, HTML atribuutide "height" ja "width" jaoks img sildis.
• JavaScripti on lisatud meetod Promise.allSettled(), mis tagastab ainult juba täidetud või tagasi lükatud lubadused, mitte ootel lubadused (lubab oodata täitmise tulemusi enne teiste koodide käivitamist).
• On rakendatud klass MathMLElement (varem oli saadaval ainult klass Element), mis määratleb elemendid notatsiooni MathML. Samuti on lisatud vastav DOM-puu MathML-iga, millega saab kasutada mathmlEl.style ja globaalsete sündmuste töötlejatena.
• DOM-i on lisatud konstruktori StaticRange() , et luua StaticRange objekti, mis esindab DOM-i sisu osa.
• tf.distribute.Strategy Media Session, pakkudes vahendeid multimeedia sisu esitamise teabe ploki seadistamiseks teadete alal. Selle API kaudu saab veebirakendus mitte ainult kuvada teate uue kompositsiooni esitamise algusest, vaid ka korraldada juhtimist teate alalt või ekraanisäästja liidesest, näiteks paigutada pausimise, voos liikumise või järgmise kompositsiooni juurde liikumise nuppe.
• Laiendite arendajate API-s parendatud andmete laadimise tõrgete töötlemine. Avanevates hüpikakendes, mille laiendite kaudu loob windows.create, kuvatakse laiendi nimi, mitte laiendi URL («moz-extension://»).
• WebGL-ile on lisatud toe laiendusele OVR_multiview2, mis võimaldab ühe väljakutsega renderdada kohe mitmes vaatealas (näiteks on see kasulik stereoväljundiks WebXRis);
• Võrguaktiivsuse kontrollimise liideses on rakendatud võimalust analüüsida võrgu päringu töötlemise etappe eraldi DNS-i lahendamise, ühenduse loomise, andmete saatmise ja vastuse saamise ajaga. Teave esitatakse uue Timing vahekaartide kaudu paremas külgpaneelis.
  
• Võrguaktiivsuse jälgimise liideses on vaikimisi on lisatud WebSocketi ühenduste inspektsiooni režiim, millega on võimalik peatada aktiivsed ühendused.
  
• Võrgukontrollija on lisatud toetamine täisteksti otsingutaotluste/reaktsioonide, küpsiste ja pealkirjade kehade vahel, samuti on rakendatud võimaluse teatud URL-ide laadimise blokeerimise rakendamine vajalike mustrite filtreerimisega.
  
• Veebikonsolis on rakendatud mitmerealine režiim redigeerimine, mis võimaldab sisestada mitmele reale jagatud JavaScripti konstruktsioonide sisestamist, mille täitmine toimub mitte sisestamisnupu klõpsamisel vaid Run nupule klõpsamisel. Režiim on kujundatud külgpaneelina, mis kuvatakse pärast «split pane» ikooni klõpsamist sisestusala paremas servas või klahvikombinatsiooni Ctrl+B kaudu.
  
• JavaScripti siluri puhul on tagatud muutujate väärtuste eelvaade nende kasutamise kohas koodis, rakendatud sündmuste logi pidamine ja lisatud võimalus deaktiviseerida hüpikplokki peatumispunktidega (devtools.debugger.features.overlay aadressil about:config). Blokeerimine laadimise teatud URL-e vajalike filtrite lisamise kaudu.
  
• Androidile on valmis parandav värskendus Firefox 68.2. Tuletame meelde, et Firefoxi uute oluliste väljaannete koostamine Androidile on peatunud. Firefoxi mobile versiooni asendab koodinimega Fenix (jaotatakse kui Firefox Preview) areneb uus mobiilne brauser, mis kasutab GeckoView mootorit ja Mozilla Android Components raamatukogusid.

  Kriitiliste haavatavuste arvu vähenemine on tingitud sellest, et mäluga seotud probleemid, nagu mälupuhvrite ülekirjutamine ja juba vabastatud mälu aladele juurdepääs, on nüüd märgitud ohtlikeks, kuid mitte kriitilisteks. Uues väljaandes on kõrvaldatud 13 sellist probleemi, mis võivad potentsiaalselt võimaldada pahatahtlikul koodil käivitumist spetsiaalselt kujundatud lehti avades.

Lisaks uudsetele funktsioonidele ja bugide parandamisele on Firefox 71-st kõrvaldatud 26 haavatavust, millest 17 (kokku kogutud CVE-2019-17013 ja CVE-2019-17012) on märgitud kui potentsiaalselt võimelised võimaldama pahatahtliku koodi käivitamist spetsiaalselt kujundatud lehti avades. Oluline on märkida, et mäluga seotud probleemid, nagu mälupuhvrite ülekirjutamine ja juba vabastatud mälu aladele juurdepääs, on nüüd märgitud ohtlikeks, kuid mitte kriitilisteks.

Allikas: opennet.ru